国产木马NETSPY3.0使用指南

一.扫描端口：使用专用扫描工具superscan30汉化版

扫描端口工作其实很简单，只是输入IP起始地址-设定端口-确认扫描就可以轻松完成。



二.网络精灵的操作：屏幕监视、设定进入口令

网络精灵3.0的图标：
　　　　　　　

你也可以使用客户端进行控制。但好奇心别太大，服务端运行后会自动消失！（服务端正常使用前需要用捆绑软件合并，否则骗不倒别人）

1.屏幕监视：我很少使用网络精灵的控制端，一般只用IE浏览器完成对远程机器的访问，这是精华所在。
在IE的地址栏输入：http://目标主机的IP:7306 输入网址后一般会出现以下4种情况：
a.该页无法打开（放弃）。
b.版本不同（继续放弃）。
c.需要口令（还是放弃，有兴趣你可以慢慢去解）。
d.直到网页上出现如图选项：

　　

介绍一下实时监控的操作：　　　　　　　　

点击远程终端，照下图提示操作后，少等几秒就会有个桌面在你眼前出现。

16色屏幕会自动刷新（2、3秒迟疑），并且用鼠标可以做到你指哪他打哪，找到点使用3389入侵时的感觉没有？虽然简陋些，但是这对于一个木马来说做到这点已经非常不容易。

还是别把你的鼠标放在他的桌面上，对方会发现鼠标失灵的时候，搞不好会重启，就没得测试做了。

　　　　　　　　　　　　　

其实这时我们完全可以放弃客户端的使用，有一个浏览器IE就足够用的了，你会发现所有的操作都是那么直观！

用你的眼睛看着他的屏幕，对方所有的反应都在你的掌握之中，当然你也可以动手对新手进行实时、亲切指导交流。（呵呵，而且不管他愿不愿意：）

只有亲身用过，你才会发现网络精灵的出色之处。

2.设置进入口令：有的时候出门在外，想知道现用自己主机的朋友在做什么，网络精灵就可以派上用场了。不过为了安全性我们需要设置远程登陆口令，禁止闲人登陆！（网络精灵的安全性高一些，没听说有万能密码）。

经过一番设置之后计算机就相对安全了，知道口令才能走网络精灵的后门，否则送礼都不行！　

网络精灵的清除、控制：
①：自带的卸载命令。如服务端未更名，则在运行里输入：Netspy.exe /remove点击“确定”，就可以完成卸载。
②：杀毒软件，（现在基本上最新病毒库的杀毒软件都可以。）
③：修改注册表。运行regedit，查找下面的键值。

　

第一步：关闭netspy进程，进程管理类工具很多。
第二步：删除netspy选项（默认未修改时）。
第三步：重新启动计算机。

④：设置口令控制。 （上文有图） 

到此为止，你就多了一个听话的小精灵。